Android开发：运行时权限

权限机制

程序的开发者往往存在滥用权限的问题，在用户隐私方面存在较大的隐患，严重影响了使用体验。但是由于对APP的依赖性，无法拒绝安装，使用某些APP，因此Android提出了运行时权限。

运行时权限

用户无需在安装软件时一次性同意所有的权限，而是在软件的使用过程中对某一权限申请进行授权。

1. 普通权限：基本不会威胁用户隐私和安全，系统自动授权。
2. 危险权限：可能触及用户隐私，如位置信息，联系人信息等，必须由用户手动授权。点击这里查看危险权限列表。

实战：申请CALL_PHONE

Manifest.xml
这里申请了CALL_PHONE的权限

<?xml version="1.0" encoding="utf-8"?>
<manifest xmlns:android="http://schemas.android.com/apk/res/android"
   package="com.example.runtimepermissiontest1">

   <!--申请权限：CALL_PHONE-->
   <uses-permission android:name="android.permission.CALL_PHONE"/>

   <application
       android:allowBackup="true"
       android:icon="@mipmap/ic_launcher"
       android:label="@string/app_name"
       android:roundIcon="@mipmap/ic_launcher_round"
       android:supportsRtl="true"
       android:theme="@style/AppTheme">
       <activity android:name=".MainActivity">
           <intent-filter>
               <action android:name="android.intent.action.MAIN" />

               <category android:name="android.intent.category.LAUNCHER" />
           </intent-filter>
       </activity>
   </application>

</manifest>

activity_main.xml
布局文件中仅有一个按钮

<?xml version="1.0" encoding="utf-8"?>
<LinearLayout xmlns:android="http://schemas.android.com/apk/res/android"
    xmlns:app="http://schemas.android.com/apk/res-auto"
    xmlns:tools="http://schemas.android.com/tools"
    android:layout_width="match_parent"
    android:layout_height="match_parent"
    tools:context=".MainActivity">

    <Button
        android:id="@+id/btn_call"
        android:layout_width="wrap_content"
        android:layout_height="wrap_content"
        android:text="call"/>

</LinearLayout>

MainActivity.kt
这里的关键在于btn_call的点击事件。
首先判断用户有没有为此程序授权：CALL_PHONE，如果授权，则直接执行拨打电话的函数：CALL()。如果没有授权，则调用ActivityCompat.requestPermissions向用户申请。无论用户同意与否，都会回调此函数：onRequestPermissionsResult。如果用户同意申请，则调用函数call()进行拨打电话，否则使用Toast弹出提示信息。

函数详解

1. ContextCompat.checkSelfPermission()
   该函数用于判断用于有无授权，接收两个参数，分别是context和权限名。使用该函数的返回值与PackageManager.PERMISSION_GRANTED比较，如果相等则说明已经授权，不等则说明没有授权。
2. ActivityCompat.requestPermissions()
   该函数用于弹起授权请求窗口，接收三个参数，分别是context，一个字符串(调用时传入权限名)和请求码（保证唯一即可，这里传入1）。
   3.onRequestPermissionsResult()
   该函数在用户同意或者拒绝权限申请时回调。其形参分别是请求码（就是调用 ActivityCompat.requestPermissions()传入的那个请求码），权限名和请求结果（同意或者拒绝）。

package com.example.runtimepermissiontest1

import android.app.Activity
import android.content.Intent
import android.content.pm.PackageManager
import android.net.Uri
import androidx.appcompat.app.AppCompatActivity
import android.os.Bundle
import android.widget.Toast
import androidx.core.app.ActivityCompat
import androidx.core.content.ContextCompat
import kotlinx.android.synthetic.main.activity_main.*
import java.lang.Exception
import java.util.jar.Manifest

class MainActivity : AppCompatActivity() {
    override fun onCreate(savedInstanceState: Bundle?) {
        super.onCreate(savedInstanceState)
        setContentView(R.layout.activity_main)

        btn_call.setOnClickListener{
            //判断用于是否已经授权过
            if(ContextCompat.checkSelfPermission(this,
                    android.Manifest.permission.CALL_PHONE) != PackageManager.PERMISSION_GRANTED){
                ActivityCompat.requestPermissions(this, arrayOf(android.Manifest.permission.CALL_PHONE), 1)
            }else{
                call()
            }
        }
    }

    override fun onRequestPermissionsResult(requestCode: Int, permissions: Array<out String>, grantResults: IntArray) {
        super.onRequestPermissionsResult(requestCode, permissions, grantResults)
        when(requestCode){
            1 -> {
                if (grantResults.isNotEmpty() && grantResults[0] == PackageManager.PERMISSION_GRANTED){
                    call()
                }else{
                    Toast.makeText(this, "你拒绝了该请求", Toast.LENGTH_SHORT).show()
                }
            }
        }
    }

    //打电话
    private fun call(){
        //为了防止程序崩溃，将代码写在try中
        try {
            intent = Intent(Intent.ACTION_CALL)
            intent.data = Uri.parse("tel:18811183156")
            startActivity(intent)
        }catch (e:Exception){
            e.printStackTrace()
        }
    }
}